Hawkeye Agent & EA detection
Agent overview
Hawkeye monitoruje provozní telemetrii web aplikací — detekuje bot-net manipulaci, fake engagement, a coordinated review/comment kampaně jako EA na reputační ploše. V architektuře platformy zaujímá pozici v rámci Domain Agents (domain) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.
EA relevance
Hawkeye aplikuje EA taxonomii na traffic-level data — detekuje vzory, kde sami návštěvníci jsou součástí EA kampaně. Konzumuje detection-signatures/ pro bot patterns.
Detection mechanisms
Detekce: behavioral baseline drift — porovnává aktuální traffic vzory s historickou baseline; flagguje coordinated bursts, synchronized timing, homogeneous fingerprints jako bot-net suspect.
Operational protocols
Provoz: streaming, sub-second latency pro real-time blocking. Výstup: traffic events s suspect classification a auto-blocking pro known-bad. Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.
Limitations
Hawkeye nevidí motivaci — vidí pouze chování. Sofistikovaný útočník s human-like timing může proklouznout. Vyžaduje human-in-the-loop pro nuance.
Coordination
Krmí data Perimeter Agent pro asset-level kontext; spolupracuje s OSINT Agent pro IP/domain reputaci; eskaluje Operational Execution pro blocking.
Cross-linky
- Czech Ares Ea Screening — peer v rámci Domain Agents
- Osint Ea Source Validation — peer v rámci Domain Agents
- Dd Engine Ea Source Weighting — peer v rámci Domain Agents
- Perimeter Ea Attack Surface — peer v rámci Domain Agents
- Compliance Ea Regulatory Screening — peer v rámci Domain Agents
- Red Team Ea Detection — cross-group koordinace
- Archer Supreme Ea Orchestration — cross-group koordinace
- Autoevolve Ea Pattern Evolution — cross-group koordinace
- základní kategorie EA — EA taxonomie
- terminální protokoly — EA taxonomie
- ultramari techniky — EA taxonomie
- agent-tier — platform glossary
- color-teams — platform glossary
- archer-supreme glossary — platform glossary
Connect & Contribute
Created by Tomáš Korcak (korczis) | Open Source under GHL